Dockerfile 构建nginx并结合php
1、构建基础镜像
先构建一个基础镜像，添加repo的环境和编译的环境，而centos镜像就是初始的官方镜像，后面构建php、nginx、mysql都使用该镜像为base image：
[root@server myCentos]# cat Dockerfile #查看Dockerfile文件 # base image FROM centos:centos7.3.1611 # MAINTAINER MAINTAINER 381347268@qq.com # add epel and 163 yum RUN yum install wget epel-release -y \ && mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.back \ && wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/Centos-7.repo \ && wget -P /etc/yum.repos.d/ http://mirrors.163.com/.help/CentOS7-Base-163.repo \ && yum clean all && yum makecache # Necessary packages RUN yum install -y wget gcc gcc-c++ glibc make autoconf openssl openssl-devel ntpdata crontabs # change timzone to Asia/Shanghai RUN cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
[root@server myCentos]# docker build -t centos:v1 . #构建镜像取名为centos:v1
[root@server myCentos]# docker images #构建完成后查看该镜像
REPOSITORY TAG IMAGE ID CREATED SIZE
centos v1 cca50f986518 About a minute ago 665MB
查看nginx和php的目录结构：
[root@server ~]# tree nginx nginx ├── Dockerfile ├── fastcgi_params ├── nginx-1.8.1.tar.gz ├── nginx.conf └── www.conf
[root@server ~]# tree php php ├── Dockerfile ├── libmcrypt-2.5.8.tar.gz ├── php-5.6.35.tar.gz ├── php-fpm.conf.default └── php.ini-production
这里详细描述下nginx和php的构建过程，已经构建过程中用到的所有工具包和配置文件
2、构建nginx镜像
首先构建nginx镜像，查看nginx的Dockerfile：
[root@server nginx]# cat Dockerfile # base image FROM centos:v1 MAINTAINER 381347268@qq.com RUN useradd -M -s /sbin/nologin www ADD nginx-1.8.1.tar.gz /usr/local/src # install Dependency package RUN yum install libxslt-devel -y gd gd-devel GeoIP GeoIP-devel pcre pcre-devel libxml2 libxml2-dev libxslt-devel WORKDIR /usr/local/src/nginx-1.8.1 # make && make install RUN ./configure --user=www --group=www --prefix=/usr/local/nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_spdy_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module --with-http_image_filter_module --with-http_geoip_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_auth_request_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_stub_status_module && make && make install # configure COPY nginx.conf /usr/local/nginx/conf/nginx.conf COPY fastcgi_params /usr/local/nginx/conf/fastcgi_params RUN mkdir /usr/local/nginx/conf/conf.d COPY www.conf /usr/local/nginx/conf/conf.d/www.conf EXPOSE 80 CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]
这里nginx采用了编译安装，创建了用户www和安装了nginx的一些依赖包，copy了一些配置文件到镜像中。详细配置文件参考：
通过Dockerfile构建nginx镜像：
[root@server nginx]# docker build -t nginx:v1 . #构建nginx镜像，tag为v1 [root@server nginx]# docker images #查看构建完成的镜像 REPOSITORY TAG IMAGE ID CREATED SIZE nginx v1 c1c90aaefa1e 33 seconds ago 752MB
centos v1 cca50f986518 2 hours ago 665MB
特别说明下配置文件：
[root@server nginx]# cat www.conf server { listen 80; root /usr/local/nginx/html; index index.htm index.html index.php; location ~ \.php$ { root /usr/local/nginx/html; fastcgi_pass php:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } }
可以发现fastcgi_pass php:9000;
这是因为php也是一个容器，和nginx是隔离的，后面启动容器的时候nginx将会通过--link的方式与镜像进行互联访问
3、构建php镜像
查看php的Dockerfile：
[root@server php]# cat Dockerfile # base image FROM centos:v1 MAINTAINER 381347268@qq.com ADD libmcrypt-2.5.8.tar.gz /usr/local/src WORKDIR /usr/local/src/libmcrypt-2.5.8 RUN ./configure && make && make install ADD php-5.6.35.tar.gz /usr/local/src RUN yum -y install libxml2 libxml2-devel bzip2 bzip2-devel libjpeg-turbo libjpeg-turbo-devel libpng libpng-devel freetype freetype-devel zlib zlib-devel libcurl libcurl-devel WORKDIR /usr/local/src/php-5.6.35 RUN ./configure --prefix=/usr/local/php --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd --with-mysql=mysqlnd --with-openssl --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-mcrypt --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --enable-fpm --with-config-file-path=/usr/local/php/etc --with-bz2 --with-gd && make && make install COPY php.ini-production /usr/local/php/etc/php.ini COPY php-fpm.conf.default /usr/local/php/etc/php-fpm.conf RUN useradd -M -s /sbin/nologin php RUN sed -i -e 's@;pid = run/php-fpm.pid@pid = run/php-fpm.pid@g' -e 's@nobody@php@g' -e 's@listen = 127.0.0.1:9000@listen = 0.0.0.0:9000@g' /usr/local/php/etc/php-fpm.conf RUN sed -i 's@;daemonize = yes@daemonize = no@g' /usr/local/php/etc/php-fpm.conf EXPOSE 9000 CMD ["/usr/local/php/sbin/php-fpm"]
构建的服务必须运行在前台，而对于nginx来说：daemon off 表示将后台运行关闭了，于是运行在前台
而对于php：sed -i 's@;daemonize = yes@daemonize = no@g' /usr/local/php/etc/php-fpm.conf
这里也是将daemon模式关闭了，于是/usr/local/php/sbin/php-fpm 运行在前台
通过Dockerfile构建php镜像：
[root@server php]# docker build -t php:v1 . #构建php镜像，tag为v1 [root@server php]# docker images #查看构建完成的镜像 REPOSITORY TAG IMAGE ID CREATED SIZE php v1 2019612cc0a4 35 seconds ago 1.19GB
nginx v1 c1c90aaefa1e About an hour ago 752MB
centos v1 cca50f986518 2 hours ago 665M
4、启动nginx容器和php容器
利用构建的镜像启动php、nginx服务：
[root@server php]# docker run -d --name php -v /www:/usr/local/nginx/html php:v1 #启动一个php容器并通过-v进行映射 cf77c85e7c2f63a7ac2db2edaa37d22418503e8cfa35d87b9cfad541d03e004a [root@server php]# docker run -d --name nginx -p 80:80 -v /www:/usr/local/nginx/html --link=php:php nginx:v1 #启动一个nginx容器并通过-v进行映射及--link进行关联php容器 3bbc12db8e9cc118a7824c5a314d13c4e37f3a6397f32bbfe939f9e424b306e0
上面启动php的容器时，使用了-v进行映射，如果这里不进行映射，那么php的程序会启动，但是遇到php结尾的文件将不会解析，出现file not found的错误
补充：生产环境一般将配置文件、日志文件、web站点目录存放在宿主机，这样方便管理，且如果nginx配置发生改变后，直接docker stop nginx容器名，然后再启动即可。如下启动nginx容器
# docker run -d --name nginx -p 80:80 -v /opt/docker/www:/usr/local/nginx/html -v /docker/NginxConf/:/usr/local/nginx/conf/conf.d -v /docker/log:/usr/local/nginx/logs --link=php:php nginx:v1
查看容器状态：
[root@server php]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 3bbc12db8e9c nginx:v1 "/usr/local/nginx/sb…" 26 seconds ago Up 25 seconds 0.0.0.0:80->80/tcp nginx cf77c85e7c2f php:v1 "/usr/local/php/sbin…" 2 minutes ago Up 2 minutes 9000/tcp php
在宿主机上到网站目录创建测试文件：
[root@server www]# tree . #查看网站目录的结构 . ├── index.php └── test.html [root@server www]# cat index.php #查看index.php文件 <?php phpinfo() ?> [root@server www]# cat test.html #查看test.html文件 <h1>Hello Docker nginx-php</h1>
访问测试：
进入到php容器查看hosts文件：
[root@server ~]# docker exec -it php /bin/bash #使用exec进入php容器 [root@cf77c85e7c2f php-5.6.35]# cat /etc/hosts 127.0.0.1 localhost ::1 localhost ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters 172.17.0.2 cf77c85e7c2f
进入到nginx容器查看hosts文件：
[root@server ~]# docker exec -it nginx /bin/bash #使用exec进入nginx容器 [root@3bbc12db8e9c nginx-1.8.1]# cat /etc/hosts 127.0.0.1 localhost ::1 localhost ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters 172.17.0.2 php cf77c85e7c2f 172.17.0.3 3bbc12db8e9c
可以看到nginx的hosts文件中有一条php的解析，这就是为什么nginx能够和php进行通信的缘由（通过--link进行指定）
基于上面的步骤，nginx和php的连接就ok了，下面添加一个mysql 然后测试部署wordpress
5、构建mysql镜像
查看mysql的目录结构：
[root@server mysql]# tree . . ├── business.sql ├── Dockerfile ├── MariaDB-10.0.33-centos7-x86_64-client.rpm ├── MariaDB-10.0.33-centos7-x86_64-common.rpm ├── MariaDB-10.0.33-centos7-x86_64-compat.rpm ├── MariaDB-10.0.33-centos7-x86_64-server.rpm ├── server.cnf └── setup.sh
查看mysql的Dockerfile：
[root@server mysql]# cat Dockerfile FROM centos MAINTAINER 381347268@qq.com COPY MariaDB-10.0.33-centos7-x86_64-client.rpm /root/MariaDB-10.0.33-centos7-x86_64-client.rpm COPY MariaDB-10.0.33-centos7-x86_64-common.rpm /root/MariaDB-10.0.33-centos7-x86_64-common.rpm COPY MariaDB-10.0.33-centos7-x86_64-compat.rpm /root/MariaDB-10.0.33-centos7-x86_64-compat.rpm COPY MariaDB-10.0.33-centos7-x86_64-server.rpm /root/MariaDB-10.0.33-centos7-x86_64-server.rpm WORKDIR /root RUN yum remove mysql-libs -y RUN yum -y install *.rpm ADD business.sql /root/business.sql ADD server.cnf /etc/my.cnf.d/server.cnf ADD setup.sh /root/setup.sh RUN yum clean all RUN chmod +x /root/setup.sh EXPOSE 3306 CMD ["/root/setup.sh"]
（1）这里所使用的基础镜像是centos（官方镜像，latest）；（2）配置文件通过后面启动时挂载进去，（如果后面有更改，只需要在某个目录创建好配置文件，然后进行挂载即可）；（3）business.sql是关于执行的sql（赋予root密码，创建数据库等等）；（4）setup.sh是执行了重新初始化mysql（mariadb），最后重启了服务（使用了 --user=mysql，避免出现了使用root用户启动mariadb）
setup.sh脚本原理：Dockerfile用来安装数据库服务，安装完成后，通过setup.sh脚本重新将mysql进行初始化 初始化后，开启MySQL服务执行setup.sh中的sql，关闭mysql数据库 重新以前台的方式启动MySQL数据库服务
[root@server mysql]# cat setup.sh #!/bin/sh chown -R mysql:mysql /var/lib/mysql mysql_install_db --user=mysql > /dev/null mysqld_safe --user=mysql & sleep 5 mysql < /root/business.sql sleep 5 ps -wef | grep mysql | grep -v grep | awk '{print $2}' | xargs kill -9 mysqld_safe --user=mysql
[root@server mysql]# cat business.sql create database wordpress DEFAULT CHARACTER SET utf8; USE mysql; GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES; UPDATE user SET password=PASSWORD("root") WHERE user='root'; FLUSH PRIVILEGES;
[root@server mysql]# cat server.cnf [mysqld] bind-address=0.0.0.0 console=1 general_log=1 general_log_file=/dev/stdout collation-server=utf8_unicode_ci character-set-server=utf8
通过Dockerfile构建mysql镜像：
[root@server mysql]# docker build -t mysql:v1 . #构建mysql镜像
查看构建完成的镜像：
[root@server mysql]# docker images #查看三个镜像 REPOSITORY TAG IMAGE ID CREATED SIZE mysql v1 4a3e428817c1 2 hours ago 813MB php v1 2019612cc0a4 3 hours ago 1.19GB nginx v1 c1c90aaefa1e 4 hours ago 752MB
6、部署lnmp环境及wordpress
基于上面的三个镜像 nginx、mysql、php构建lnmp环境，我们先将上面启动的容器给删除掉，因为没有什么用了
先启动三个容器：
[root@server mysql]# docker run -d --name mysql -v /root/mysql/server.cnf:/etc/my.cnf.d/server.cnf -v /data/mysql:/var/lib/mysql -p 3306:3306 mysql:v1 #启动一个mysql容器 df28bcb97289676654ea7b573b0e3e52f910a599ff03b2dbf2dfe6345726127d [root@server mysql]# docker run -d --name php -v /www:/usr/local/nginx/html --link=mysql:mysql php:v1 #启动一个php容器 2f7fd098f0069deeaef4eb5b067e981c6be01a16d0769c3bc4203eab03a45c40 [root@server mysql]# docker run -d --name nginx -p 80:80 -v /www:/usr/local/nginx/html --link=php:php nginx:v1 #启动一个nginx容器 b68688cd6f2d324e58c469cfb49fa7a14257ef2bb0c301a40a36ef244201c159 [root@server mysql]# docker ps #查看启动的三个容器的状态 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b68688cd6f2d nginx:v1 "/usr/local/nginx/sb…" 11 seconds ago Up 10 seconds 0.0.0.0:80->80/tcp nginx 2f7fd098f006 php:v1 "/usr/local/php/sbin…" About a minute ago Up About a minute 9000/tcp php df28bcb97289 mysql:v1 "/root/setup.sh" About a minute ago Up About a minute 0.0.0.0:3306->3306/tcp mysql
这里阐述下这里启动的这三个容器：（1）先启动一个mysql容器， 并且将上面的server.cnf配置文件和数据目录挂载到了容器内部，这样就防止了数据的丢失；（2）接着启动一个php容器，使用了-v进行映射，如果这里不进行映射，那么php的程序会启动，但是遇到php结尾的文件将不会解析，出现file not found的错误，并且使用了 --link 与mysql 关联，这样php容器就可以连接mysql数据库了；（3）最后启动一个nginx容器，同样使用了-v 进行映射，将网站目录映射到宿主机，通过 --link与php 关联。
开始安装wordpress：
[root@server ~]# cd /www/ [root@server www]# wget https://cn.wordpress.org/wordpress-4.7.4-zh_CN.tar.gz [root@server www]# tar xf wordpress-4.7.4-zh_CN.tar.gz [root@server www]# ll 总用量 8324 -rw-r--r-- 1 root root 19 1月 11 12:27 index.php -rw-r--r-- 1 root root 32 1月 11 12:04 test.html drwxr-xr-x 5 nobody nfsnobody 4096 4月 23 2017 wordpress -rw-r--r-- 1 root root 8507412 4月 23 2017 wordpress-4.7.4-zh_CN.tar.gz
通过浏览器访问宿主机进行安装：http://IP/wordpress
...省略...
进入到mysql容器查看hosts：
[root@server ~]# docker exec -it mysql /bin/bash #使用exec进入mysql容器 [root@df28bcb97289 ~]# cat /etc/hosts 127.0.0.1 localhost ::1 localhost ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters 172.17.0.2 df28bcb97289
进入到php容器查看hosts：
[root@server ~]# docker exec -it php /bin/bash #使用exec进入到php容器 [root@2f7fd098f006 php-5.6.35]# cat /etc/hosts 127.0.0.1 localhost ::1 localhost ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters 172.17.0.2 mysql df28bcb97289 172.17.0.3 2f7fd098f006
进入到nginx容器查看hosts：
[root@server ~]# docker exec -it nginx /bin/bash #使用exec进入到nginx容器 [root@b68688cd6f2d nginx-1.8.1]# cat /etc/hosts 127.0.0.1 localhost ::1 localhost ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters 172.17.0.3 php 2f7fd098f006 172.17.0.4 b68688cd6f2d
通过观察可以看见在php容器的hosts中有一条mysql的记录，这也就是为什么安装wordpress时后，我们直接填写mysql容器的名字变可以连接了。同理，nginx中也有一条php的记录。
相关软件包及配置文件见GitHub ：https://github.com/buji595/docker_project/tree/master/Dockerfile_Project/lnmp